📦

running-tests

Name: running-tests
Author: 1gy

مراجعة المحتوى r1 مخاطر متوسطة ⚙️ الأوامر الخارجية

تشغيل اختبارات المشروع وتشخيص الإخفاقات

إن العثور على أمر الاختبار الصحيح وتفسير الإخفاقات يبطئ عملية التحقق. تكتشف هذه المهارة إعدادات الاختبار الشائعة، وتشغّل أمر الاختبار، وتبلّغ عن الإخفاقات، وتوجّه نحو إصلاحات مركزة.

يدعم: Claude Codex Code(CC)

⚠️ 50 ضعيف

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "running-tests" from https://skillstore.io/skills/1gy-running-tests.md and its manifest at https://skillstore.io/api/skills/1gy-running-tests/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/1gy-running-tests.md manifest موقَّع GET /api/skills/1gy-running-tests/manifest lockfile موقَّع GET /api/skills/1gy-running-tests/lockfile

اختبرها

جارٍ استخدام "running-tests". شغّل الاختبارات لهذا المستودع.

النتيجة المتوقعة:

تم اكتشاف مشروع Node وتشغيل أمر الاختبار الموثق. نجحت جميع الاختبارات. لم تُطبّق أي إصلاحات.

جارٍ استخدام "running-tests". حزمة الاختبارات تفشل بعد تغييري في parser.

النتيجة المتوقعة:

النتيجة: فشل.
الاختبارات الفاشلة: parser handles empty input.
السبب المحتمل: خطأ تنفيذي في التعامل مع empty-token.
الخطوة التالية: إصلاح فرع parser وإعادة تشغيل الاختبارات.

جارٍ استخدام "running-tests". تحقق مما إذا كان هذا التغيير جاهزًا لـ CI.

النتيجة المتوقعة:

عثرت المهارة على أمر مخصص للمشروع، وشغّلته، وأكدت نجاح الحزمة. تضمّن تقرير الإكمال عدد الاختبارات وعدم وجود التزامات إضافية.

التدقيق الأمني

مخاطر متوسطة

v7 • ٤‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The external-command findings are confirmed because the skill directs agents to run npm, cargo, just, make, pytest, and go test commands. These commands are appropriate for a testing skill but can execute repository-controlled code or scripts. I also found a workflow risk where the skill instructs agents to commit fixes without an explicit confirmation step.

الملفات التي تم فحصها

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (1)

متوسط

SKILL.md:39-40

Autonomous Commit Instruction

SKILL.md tells the agent to "Fix and commit" for implementation and test bugs. This can modify repository history without an explicit user confirmation step.

The instruction is explicit on lines 39-40, and Bash access could allow version-control commands. The file does not define a separate approval requirement before committing.

عناصر مراجعة القدرات (6)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

متوسط

SKILL.md:16

Ruby/shell backtick execution

| `package.json` | `npm test` |

The skill instructs agents to run npm test when package.json exists. npm scripts are project-controlled and can execute arbitrary shell commands, so this is a real external command risk.

متوسط

SKILL.md:17

Ruby/shell backtick execution

| `Cargo.toml` | `cargo test` |

The skill instructs agents to run cargo test when Cargo.toml exists. Cargo tests and build scripts execute repository-controlled code, which creates a real external command risk.

متوسط

SKILL.md:18

Ruby/shell backtick execution

| `justfile` | `just test` |

The skill instructs agents to run just test when a justfile exists. just targets are shell command recipes controlled by the repository, so this is a real external command risk.

متوسط

SKILL.md:19

Ruby/shell backtick execution

| `Makefile` | `make test` |

The skill instructs agents to run make test when a Makefile exists. Make targets can execute arbitrary repository-defined shell commands, so this is a real external command risk.

متوسط

SKILL.md:20

Ruby/shell backtick execution

| `pyproject.toml` | `pytest` |

The skill instructs agents to run pytest when pyproject.toml exists. pytest imports and executes project test code and configuration, so this is a real external command risk.

متوسط

SKILL.md:21

Ruby/shell backtick execution

| `go.mod` | `go test ./...` |

The skill instructs agents to run go test ./... when go.mod exists. Go tests compile and run repository-controlled test code, so this is a real external command risk.

عوامل الخطر

⚙️ الأوامر الخارجية (6)

SKILL.md:16 SKILL.md:17 SKILL.md:18 SKILL.md:19 SKILL.md:20 SKILL.md:21

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/1gy-running-tests/audits/7?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/1gy-running-tests/security.svg)](https://skillstore.io/skills/1gy-running-tests?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/1gy-running-tests?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/1gy-running-tests/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/1gy-running-tests.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

1gy. (2026). running-tests security audit report (audit version 7) [Author version unspecified]. Skillstore. https://skillstore.io/skills/1gy-running-tests/audits/7

اقتباس BibTeX

@techreport{1gy-1gy-running-tests-2026,
  author = {1gy},
  title = {running-tests security audit report (audit version 7)},
  institution = {Skillstore},
  year = {2026},
  number = {7},
  url = {https://skillstore.io/skills/1gy-running-tests/audits/7},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "running-tests security audit report (audit version 7)"
version: "unspecified"
type: report
authors:
  - name: "1gy"
date-released: "2026-07-04"
url: "https://skillstore.io/skills/1gy-running-tests/audits/7"
identifiers:
  - type: other
    value: "skillstore:1gy-running-tests:audit:7"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

التحقق من التغييرات المحلية

شغّل أمر اختبار المشروع الصحيح بعد تعديل الكود واحصل على ملخص موجز للإخفاقات.

فرز إخفاقات CI

أعد إنتاج الفحوصات الفاشلة محليًا، وحدد السبب المحتمل، وأكد الإصلاحات قبل الدفع.

مراجعة إعداد الاختبارات

تحقق مما إذا كان لدى المشروع أمر اختبار موثق أو قابل للكشف قبل إسناد عمل التحقق.

جرّب هذه الموجّهات

تشغيل الاختبارات

استخدم مهارة running-tests لاكتشاف أمر اختبار المشروع، وتشغيله، والإبلاغ عن النتيجة.

شرح الإخفاقات

استخدم مهارة running-tests لتشغيل حزمة الاختبارات. إذا فشلت الاختبارات، فاذكر أسماء الاختبارات الفاشلة، والأخطاء الرئيسية، والسبب المحتمل.

الإصلاح والتحقق

استخدم مهارة running-tests لتشغيل الاختبارات، وإصلاح الإخفاقات الناتجة عن أخطاء تنفيذية، ثم إعادة تشغيل الاختبارات حتى تنجح.

التحقق قبل CI

استخدم مهارة running-tests للعثور على أمر الاختبار الموثق، ومقارنته بالكشف التلقائي، وتشغيل أفضل أمر، وتلخيص المخاطر، وتأكيد الجاهزية لـ CI.

أفضل الممارسات

راجع الأمر المكتشف قبل تشغيله في مستودع غير موثوق.
فضّل الأمر الموثق في CLAUDE.md أو وثائق المشروع عند توفره.
أعد تشغيل الأمر نفسه بعد كل إصلاح لتأكيد تغيّر النتيجة.

تجنب

تشغيل أوامر الاختبار من مستودعات غير معروفة دون فهم سكربتاتها.
اعتبار الإخفاقات المتقطعة مُصلحة دون إعادة تشغيل نظيفة.
تنفيذ الالتزامات بالإصلاحات تلقائيًا عندما يطلب المستخدم تقريرًا تشخيصيًا فقط.

الأسئلة المتكررة

ما أوامر الاختبار التي يمكنه اكتشافها؟

يكتشف إعدادات اختبار npm وCargo وjust وMake وpytest وGo من ملفات المشروع الشائعة.

هل يشغّل الأوامر تلقائيًا؟

توجّه المهارة الوكيل إلى تشغيل الأمر المكتشف، لذا راجع الأوامر في المستودعات غير الموثوقة.

هل يمكنه إصلاح الاختبارات الفاشلة؟

يمكنه توجيه الإصلاحات لأخطاء التنفيذ أو الاختبار، ثم إعادة تشغيل الاختبارات لتأكيد النتيجة.

ماذا يحدث إذا لم يتم العثور على أمر اختبار؟

يسأل المستخدم عن الأمر الصحيح بدلًا من التخمين خارج أنماطه المعروفة.

هل يعمل مع أنظمة CI؟

يساعد على إعادة إنتاج فحوصات CI محليًا عندما يستخدم المستودع أحد إعدادات الاختبار المكتشفة.

هل هو آمن للكود غير الموثوق؟

توخَّ الحذر. يمكن لأوامر الاختبار تنفيذ سكربتات المستودع، والتبعيات، وخطوات البناء.

تفاصيل المطور

المؤلف

1gy

الترخيص

MIT

مراجعة Skillstore

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/1gy/jpp/tree/main/.claude/skills/running-tests

مرجع

e9e4712298ed071d92417a41714be123eb8364fa

حداثة الصيانة

١٨‏/٧‏/٢٠٢٦

الاستخدام

23 تنزيلات · 201 مشاهدات

بنية الملفات

📄 SKILL.md

running-tests

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من التغييرات المحلية

فرز إخفاقات CI

مراجعة إعداد الاختبارات

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 1gy

managing-branches

implementing-code

creating-pull-requests

testing

systematic-debugging

jest-testing

playwright-testing

debugging

code-context-finder

running-tests

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (1)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

التحقق من التغييرات المحلية

فرز إخفاقات CI

مراجعة إعداد الاختبارات

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من 1gy

managing-branches

implementing-code

creating-pull-requests

مهارات ذات صلة

testing

systematic-debugging

jest-testing

playwright-testing

debugging

code-context-finder